Política de Privacidade
O MenuFlow é uma plataforma de cardápio digital, pedidos e gestão para restaurantes e lanchonetes (“lojas”). Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem
- Lojista (dono da loja): usa o MenuFlow para vender. Em relação aos dados dos clientes que fazem pedidos, a loja é a controladora (decide para que usar) e o MenuFlow é o operador (guarda e processa por conta da loja).
- MenuFlow: é o controlador dos dados da conta do lojista e dos garçons (login, segurança e cobrança do serviço) e dos dados de funcionamento da plataforma.
- Cliente: quem faz um pedido pelo link do cardápio de uma loja.
2. Quais dados tratamos
| Quem | Dados | Para quê |
|---|---|---|
| Lojista e garçom | E-mail, senha (guardada de forma criptografada), nome do garçom, papel na loja, identificador de notificação do celular | Criar e proteger a conta, permitir o acesso, avisar pedidos novos no celular |
| Loja | Nome, endereço do cardápio, taxas, horários, cardápio, fotos de produtos, mesas, comandas, vendas | Operar o cardápio, os pedidos, o salão e os relatórios da loja |
| Cliente | Nome, celular com DDD, endereço e bairro de entrega (quando é entrega), itens, observações, forma de pagamento e valor do troco informados no pedido | Fazer a loja receber, preparar e entregar o pedido, e permitir que o cliente acompanhe o andamento |
| Cliente (pagamento por PIX) | Comprovante de pagamento anexado pelo cliente (foto ou PDF), que pode conter o nome do pagador e dados da transação; e, na loja, a chave PIX, o nome do recebedor e o banco, cadastrados pelo lojista | Permitir que a loja confira o pagamento. O pagamento é feito diretamente entre o cliente e a conta da loja: o MenuFlow não recebe, não intermedeia nem confirma pagamentos |
| Todos | Identificador técnico da conexão (endereço IP), guardado nos pedidos apenas de forma pseudonimizada (um código gerado com chave secreta, sem o IP em si) e apagado em até 24 horas, além de registros técnicos de segurança | Impedir pedidos falsos e abusos (segurança e prevenção a fraudes) |
O MenuFlow não vende dados, não usa publicidade e não usa rastreadores de terceiros no cardápio. Não coletamos dados de cartão: hoje o pagamento é feito diretamente com a loja, na entrega ou retirada.
3. Bases legais
Execução do contrato (fazer o pedido acontecer e prestar o serviço à loja), legítimo interesse (segurança, prevenção a fraudes e melhoria do serviço) e cumprimento de obrigação legal ou regulatória, quando houver.
4. Com quem compartilhamos
Somente com a loja onde o pedido foi feito e com prestadores que fazem a plataforma funcionar, sob contrato:
- Supabase – banco de dados e autenticação (servidores no Brasil, região de São Paulo).
- Cloudflare – hospedagem das páginas, DNS e proteção contra ataques.
- Google Firebase e Expo – entrega das notificações de pedido ao celular do lojista.
- Resend – envio de e-mails da conta (confirmação de e-mail e recuperação de senha).
Alguns desses prestadores podem processar dados fora do Brasil; nesses casos, adotamos as garantias previstas na LGPD. Também podemos compartilhar dados por ordem judicial ou exigência legal.
5. Por quanto tempo guardamos
- Conta e dados da loja: enquanto a conta existir. Ao encerrar a conta, apagamos ou anonimizamos, salvo o que a lei exigir guardar.
- Pedidos de clientes: pelo tempo necessário para a loja atender, tratar reclamações e cumprir obrigações fiscais e legais, e depois apagamos ou anonimizamos.
- Código da conexão (anti-abuso): apagado dos pedidos em até 24 horas.
- Comprovantes de PIX: ficam guardados em área privada, vinculados ao pedido, e só a loja do pedido consegue ver (por um link temporário). São apagados automaticamente 3 dias depois de enviados, mesmo que o pedido continue guardado. O cliente também pode pedir a exclusão antes disso pelo e-mail de contato indicado nesta página.
- Celulares bloqueados pela loja: a loja pode bloquear o número de quem faz pedidos falsos; o número fica na lista de bloqueio da loja até ela desbloquear ou a conta ser encerrada.
- Outros registros técnicos de segurança: por prazo curto, só para prevenção de abusos.
6. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação de consentimento, quando for o caso. Clientes devem fazer o pedido primeiro à loja onde compraram (que é a controladora); nós ajudamos a loja a atender. Lojistas e garçons podem escrever diretamente para nós. Respondemos em até 15 dias.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas protegidas por criptografia, regras de acesso no banco de dados que separam uma loja da outra (uma loja nunca vê os dados de outra), acesso restrito por papel (dono e garçom) e limites contra pedidos em massa. Nenhum sistema é totalmente imune; se houver um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, conforme a lei.
8. Crianças e adolescentes
O serviço não é dirigido a menores de 18 anos para a criação de contas de loja. Pedidos feitos por menores devem ter acompanhamento de um responsável.
9. Mudanças nesta política
Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas aos lojistas.
10. Contato
Dúvidas e solicitações sobre dados pessoais: [email protected].